CVE-2026-19074

ŚrednieCVSS 5.3

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Classifieds & Directory Pro przed wersją 3.4.3 (<= 3.4.2) jest podatna na nieuwierzytelnione ujawnienie wrażliwych informacji poprzez akcję AJAX `acadp_public_custom_fields_listings`.

Ocena ryzyka

Atakujący bez logowania może uzyskać dostęp do wrażliwych danych, co narusza poufność informacji.

Rekomendacja

Zaktualizuj wtyczkę do wersji 3.4.3 lub nowszej.

Inne podatności w Advanced Classifieds & Directory Pro

CVE-2025-68580Średnie
Podatność CSRF w wtyczce Advanced Classifieds & Directory Pro do wersji 3.2.9. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

The Advanced Classifieds & Directory Pro Advanced Classifieds & Directory Pro WordPress plugin before 3.4.3 (<= 3.4.2) is vulnerable to unauthenticated sensitive information exposure via the AJAX action `acadp_public_custom_fields_listings`.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS